CVE-2026-70336

WysokieCVSS 8.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność typu code injection w Visual Studio Code pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod w kontekście użytkownika, co może prowadzić do przejęcia systemu lub kradzieży danych.

Rekomendacja

Zaktualizuj Visual Studio Code do najnowszej wersji zawierającej poprawkę bezpieczeństwa.

Inne podatności w Visual Studio Code

Zobacz wszystkie

CVE-2026-70098Wysokie
Visual Studio Code ma brak autoryzacji, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-102235Wysokie
Nieprawidłowe kodowanie lub unikanie danych wyjściowych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-102234Wysokie
Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w Visual Studio Code umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
CVE-2026-69370Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Visual Studio Code pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-102851Średnie
Nieprawidłowe przypisanie uprawnień w Visual Studio Code umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.
CVE-2026-102233Wysokie
Brak autoryzacji w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
CVE-2026-102232Wysokie
Nieprawidłowa autoryzacja w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
CVE-2026-102231Wysokie
Nieprawidłowe rozwiązywanie równoważności ścieżek w Visual Studio Code umożliwia nieautoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
CVE-2026-102229Średnie
Podatność typu path traversal w Visual Studio Code umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-41613Wysokie
Podatność w Visual Studio Code umożliwia atakującemu bez autoryzacji podniesienie uprawnień w sieci poprzez wykorzystanie techniki 'session fixation'.

Oryginalny opis (angielski, źródło NVD)

Improper control of generation of code ('code injection') in Visual Studio Code allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS